【发布时间】:2013-11-06 09:26:22
【问题描述】:
我想禁用这些协议 SSLv2Hello、SSLv3、TLSv1、TLSv1.1 并且只允许 TLSv1.2。
到目前为止,我发现 SslContextFactory 已包含协议属性,但该类已被弃用。
任何帮助表示赞赏
【问题讨论】:
标签: java ssl https jetty apache-camel
我想禁用这些协议 SSLv2Hello、SSLv3、TLSv1、TLSv1.1 并且只允许 TLSv1.2。
到目前为止,我发现 SslContextFactory 已包含协议属性,但该类已被弃用。
任何帮助表示赞赏
【问题讨论】:
标签: java ssl https jetty apache-camel
您可以使用选项 sslContextParametersRef 像这样设置客户 sslContextParameters。
...
<camel:sslContextParameters
id="sslContextParameters">
<camel:keyManagers
keyPassword="keyPassword">
<camel:keyStore
resource="/users/home/server/keystore.jks"
password="keystorePassword"/>
</camel:keyManagers>
<camel:secureSocketProtocols>
<camel:secureSocketProtocol>TLSv1.2</camel:secureSocketProtocol>
</camel:secureSocketProtocols>
</camel:sslContextParameters>...
...
<to uri="jetty:https://127.0.0.1/mail/?sslContextParametersRef=sslContextParameters"/>
...
【讨论】: